log4j - 第 7 | CN-SEC 中文网

安全新闻

新的Log4Shell攻击载体将会威胁本地主机的安全

在本周末，很多企业的网络安全人员正忙得不可开交。Log4j漏洞出现了另外一种攻击载体，它通过使用底层的Javascript WebSocket连接，通过驱动式的破坏，在本地服务器上触发远程代码执行（R...

04月10日42 views评论

安全漏洞

0x00 前言本来是快乐游戏时间的，但是突然就出来这个洞了= =，当然这个突然用的比较夸张了，修复时间应该是在几天前了。本着学习的态度来进行一下简单的分析。0x01 环境首先是pom.xm文件，这个不...

04月10日78 views评论

原文始发于微信公众号（）：https://github.com/google/log4jscanner谷歌牛

04月02日安全工具66 views评论

展开原文始发于微信公众号（）：burpcollaborator测试log4j

04月01日安全文章29 views评论

代码审计

JNDI基础 JNDI的有关类：InitialContext类： InitialContext() 构建一个初始上下文。 InitialContext(boolean lazy) 构造一个初始上下...

03月24日7 views评论

安全文章

PS: 文章仅用于研究漏洞原理，促进更好的防御，禁止用于非法用途，否则后果自负!!!log4j是Apache开发的一个日志工具。可以将Web项目中的日志输出到控制台，文件，GUI组件，甚至是套接口服务...

07月29日2,750 views评论